SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 10-19 00:11

全部 Skills

231,938 个结果

workflow-orchestrator

workflow-orchestrator 是一个智能体技能,用于在多个技能之间协调工作流。它通过评估钩子元数据、记录待处理的后续动作,并仅在当前宿主运行时支持且安全的前提下执行这些动作。适用于技能完成主工作流、到达里程碑(如 PRD 完成、实现完成等),或用户表示“完成工作流”“结束流程”等场景。该技能读取 auto-trigger 技能中的触发定义,支持 auto、background、ask_first 三种执行模式,可检测 PRD 完成、实现完成、自改进已应用、学习候选等里程碑,并在出错时记录自纠错后续动作。

智能体与模型831 次安装

hyperframes-creative

HyperFrames Creative 是 HyperFrames 视频制作体系中的非动画创意指导技能,用于品牌、节奏、风格、旁白与构图方向。它处理设计规范文件(frame.md / design.md)的读取与解析,提供调色板、字体排印、旁白、节拍规划等参考文档,并给出设计规范采用、命名风格预设、构图模式、数据动效、提示词扩展、节拍方向、设计一致性校验、动效原则、字体、旁白和音频响应等主题的路由表。它强调在技术契约就绪后使用,动效相关工作转交 hyperframes-animation。适用场景为短视频、信息图式视频的整体创意与视觉方向制定,以及基于设计规范的多场景构图规划。限制包括:不覆盖 hyperframes-core 技术规则、最小技术型构图不要求设计系统、不得擅自增加场景/旁白/音乐/字幕/转场,且应保持参考文档按任务针对性读取。

设计与创作830 次安装

dex

dex 是一个通过命令行管理任务的工具,用于把复杂工作拆解为可跟踪的条目,并在不同会话之间持久化上下文。它把任务当作“工单”而非简单待办:每个任务包含名称、描述和结果三部分,分别对应问题标题、完整背景与需求、实现细节与决策。dex 支持三层结构(史诗 → 任务 → 子任务),任务数据以文件形式保存在 .dex/ 目录中,因此可跨会话持久存在,适合需要交接、记录决策或分多阶段完成的工作。它可与 GitHub/Shortcut 关联,完成任务时可附带提交哈希或标记无代码变更。dex 提供创建、列出、查看、编辑、删除、完成等命令,并支持阻塞关系与就绪任务筛选。使用前需确认 dex 是否在 PATH 中,否则改用 npx @zeeg/dex 调用。

办公与效率830 次安装

ui-density

UI Density 是一份关于界面信息密度的设计指南,核心观点是:合适的密度没有统一标准,而取决于平台、用户类型和使用场景。它给出桌面(中高密度)、平板(中密度)、移动端(低密度)的平台默认值,并按用户类型区分:高级/企业用户可接受高密度,普通用户适合中等密度,消费者/首次用户需要低密度、引导式、清爽的界面。文档强调不要把密集的桌面布局直接搬到移动端,而应删除、折叠或降级功能。它还提供密度令牌(CSS 变量)示例,用 data-density 属性切换 compact、spacious 等变体,并给出各平台功能数量优先级表、移动端功能精简策略、关于“阅读即时间”的减负原则,以及一份评审清单。

设计与创作830 次安装

pocketbase-best-practices

PocketBase 开发最佳实践技能,为 AI 智能体提供 64 条规则,覆盖 9 大类别,每条规则配有错误与正确代码示例。内容涵盖集合设计、API 规则与安全、身份验证、SDK 使用、查询性能、实时订阅、文件处理、生产部署与服务端扩展,帮助避免不安全的 API 规则、未索引查询、认证流程错误、N+1 展开、服务端句柄泄漏等常见问题。规则按影响等级排序:Critical 为安全漏洞或数据模型错误,High 为性能与正确性问题,Medium/Low 为运维优化。已更新至 PocketBase v0.40 与 JS SDK v0.28,兼容 v0.36+。

编程与开发830 次安装

dart-best-practices

Dart 开发通用最佳实践技能,涵盖代码风格、Effective Dart 规范与语言特性。适用于编写或审查 Dart 代码、寻求地道 Dart 用法指导的场景。核心建议包括:优先使用多行字符串(''')替代用 + 和 \n 拼接字符串,尤其适用于 SQL 查询、HTML、PEM 编码密钥等大段文本;避免超过 80 字符的行长,以保证分屏和小屏可读性。同时明确了不应使用该技能的边界:不应对已发布包造成公共 API 破坏性变更、不做教条式微优化、不处理代码生成文件(*.g.dart、*.freezed.dart、protobuf 等)、不将公共接口中的显式类型注解替换为 var 或 final。

编程与开发830 次安装

malware-analysis-warning

该技能是一个针对疑似恶意软件分发仓库的警告与识别系统,属于安全技能集合。它通过列举高风险指标来帮助用户识别伪装成合法安全软件的恶意仓库,包括:提供“破解版”或“预激活”商业安全软件、声称提供许可证密钥或激活工具、使用刷星手段、仓库中无真实源代码、冒充可信安全品牌、使用技术术语伪装合法性、针对寻找免费杀毒软件的 Windows 用户、仓库名含“Crack”等关键词、缺少 README 等。资料还说明此类仓库可能包含木马、勒索软件、信息窃取器、挖矿程序和僵尸网络代理,并提供了风险评估代码示例、自动化扫描思路、合法软件下载来源以及向 GitHub、Google Safe Browsing、Microsoft 举报的渠道。

安全与审计830 次安装

secure-code-review

Secure Code Review 是一个面向安全代码审查的技能,强调系统性排查漏洞而非逐行阅读。它引导审查者先进行定位,识别代码的入口点、信任边界、数据存储和特权操作,并通过阅读测试了解代码不变量,同时判断变更的影响范围是否涉及认证逻辑、解析、文件处理或加密。随后追踪不可信数据从入口到汇聚点的完整路径,覆盖 SQL/NoSQL、命令执行、HTML 渲染、文件路径、反序列化、重定向以及 eval/动态代码等汇聚类别,逐项验证参数化查询、argv 数组 API、上下文自动转义、路径规范化与白名单、类型化格式、相对或白名单跳转等控制措施。审查还覆盖认证与访问控制,要求每个端点服务端强制鉴权、在资源层而非仅控制器层做角色检查、防止对象级越权(IDOR)、会话轮换与失效、安全 Cookie 标志,以及密码重置流程的令牌熵、过期、单次使用与防账户枚举。此外检查硬编码凭据与密钥、日志和错误信息中的敏感信息,加密算法与库原语的使用、模式与 CSPRNG 随机数,并关注 TOCTOU、配额与额度的先检查后使用、共享可变状态并发与多步写入事务缺失等竞态和状态问题。报告要求包含严重级别、具体代码路径、利用草图与修复建议,并区分必须修复与后续加固。使用方式与适用场景暂未提供。

安全与审计830 次安装

pptx

pptx 是一个用于创建、编辑和分析 PowerPoint 演示文稿(.pptx 文件)的技能。.pptx 文件本质上是包含 XML 文件和其他资源的 ZIP 压缩包,可读取和编辑。该技能提供多种工具与工作流:读取和分析内容(文本提取、原始 XML 访问、排版与颜色提取)、从零创建新演示文稿(html2pptx 工作流,将 HTML 幻灯片转换为 PowerPoint 并精确定位)、编辑现有演示文稿(基于 OOXML 格式解包、编辑 XML、重新打包)、以及使用模板创建演示文稿(复制和重排模板幻灯片后替换占位内容)。依赖项包括 Python(由 uv run 自动解析)、Node.js 包(pptxgenjs、playwright、sharp、react、react-dom、react-icons)、LibreOffice 和 poppler。

办公与效率829 次安装

ss-score

ss-score 是 StyleSeed 工作流中的设计评分技能,用于对照一组已组合的 StyleSeed 规则集,对某个视觉产物的实现质量进行 0-100 评分,并给出分类明细、证据与按优先级排列的修复建议。它按八个加权类别打分:色彩规范(16)、层级与排版(16)、布局与节奏(12)、卡片与层次(10)、状态与无障碍(18)、动效与交互(6)、一致性(12)、独特性(10),总分 100。评分要求基于真实代码证据(引用行号),不猜测;先按核心不变量、输出语法、领域/页面、品牌配方、可选美学档案与锁定值的权威顺序进行。它区分纯评分与门禁模式:纯评分为只读,不自动修改;门禁模式在已授权的构建或修复任务中作为质量闸门,低于 80 分需返回实现步骤修复,最多三轮修复与重评,达到 80 分即停止,不追求满分。它不用于提交前的快速通过/失败检查(用 /ss-lint)、不用于完整文字审计与建议(用 /ss-review)、也不用于无视觉产物的逻辑或配置。

设计与创作829 次安装

capgo-live-updates

Capgo Live Updates 是一个面向 Capacitor 应用的热更新(OTA)技能,用于接入并调试 @capgo/capacitor-updater 插件。它帮助开发者在不经过应用商店审核的情况下发布 Web 层修复,完成首个更新包的发布,并确保回滚机制安全可靠。技能内容基于 @capgo/capacitor-updater 8.52 与 @capgo/cli 8.77 版本(2026 年 10 月)核对。适用场景包括:用户希望在 Capacitor 应用中实现 OTA/热更新、无需商店审核即可修复问题;需要安装、升级或配置更新插件;涉及 notifyAppReady、autoUpdate 模式、directUpdate、setChannel 等 API;以及更新上传成功但设备收不到、发生回滚或循环更新等排障。技能还明确了不适用的情况,并给出与 Capgo 发布管理、原生构建、迁移等其他技能的分工。

部署与运维829 次安装

catalyst-signals

Catalyst Signals 是 Zoho Catalyst 平台提供的事件驱动架构服务,用于在解耦的应用之间实现近乎即时的通信。它通过发布者(Publisher)、事件(Event)、规则(Rule)与目标(Target)的流程,将事件从 Zoho 应用、Catalyst CloudScale 或自定义来源路由到 Webhook、函数或 Circuits。该服务完全通过 Catalyst 控制台配置,不提供用于创建发布者、规则或 Webhook 的 SDK、REST API 或编程接口,唯一的代码级交互是在目标函数或 Circuits 中接收事件。使用前需在每个项目中于控制台一次性激活 Signals。

智能体与模型829 次安装

omni-tunnels

omni-tunnels 是 OmniRoute 项目下的一个技能,用于创建和管理安全隧道(支持 ngrok、Cloudflare Tunnel 以及自定义隧道),目的是将 OmniRoute 暴露到互联网,或与远程智能体(remote agents)和 CI 流水线共享访问。该技能涉及的所有请求都需要有效的 Bearer token 或会话 cookie,可通过 POST /api/auth/login 获取 token,或在本地开发时配置 REQUIRE_API_KEY=false。目前该领域尚未映射任何端点,详细的请求与响应模式可参考 GET /api/openapi/spec 或 docs/openapi.yaml 中的完整 OpenAPI 规范。

部署与运维829 次安装

fallow-review

Fallow Review 是 fallow 技能集中的代码审查工具,用于审查 AI 生成或人工编写的代码变更。它把变更集转化为确定性的、基于依赖图的审查简报,并配合智能体契约循环使用。其核心是回答“应该看哪里、哪些调用真正需要人的判断”,而不是“CI 会不会拦截”(后者由 fallow audit 负责)。review 命令始终以 0 退出,因此无论结论如何都可安全运行。它依次完成四件事:subtract(把死代码、复杂度、重复、样式等确定性关注点从判断循环中剔除)、focus(按注意力综合评分对变更文件单元排序,给出 review-here / not-prioritized 标签及完整的降级逃生清单)、structure(把少量关键结构性决策从 diff 中提取为判断问题,每个锚定到 fallow 发出的 signal_id)、direct(向智能体提供图派生摘要、审查方向、图快照固定值和需返回的判断 schema)。

编程与开发829 次安装

nextjs-shadcn

nextjs-shadcn 是一个用于 Next.js 与 shadcn/ui 开发的技能,帮助开发者构建具有独特视觉风格的界面。它强调根据内容、受众和任务选择字体、配色、组件风格和图标,而不是套用固定的页面模板。该技能覆盖视觉方向选择、任务清晰度保持、氛围效果使用、项目集成方式以及结果验证等流程,并兼容 Bun 包管理、shadcn CLI 和多种组件基础(Base UI、Radix、Aria)。

前端与建站829 次安装

terminal-ui

terminal-ui 是一套面向 TypeScript 终端用户界面(TUI)的性能与用户体验指南,适用于使用 Ink(CLI 版 React)和 Clack 提示库构建命令行工具的场景。该技能包含 42 条规则,分为 8 个类别,并按影响程度排序,用于指导自动化重构与代码生成。类别涵盖渲染与输出、输入与键盘、组件模式、状态与生命周期、提示设计、用户体验与反馈、配置与 CLI、健壮性与兼容性。每条规则配有前缀标识(如 render-、input-、tuicomp- 等),并提供独立参考文件与代码示例。

编程与开发829 次安装

swiftui-specialist

swiftui-specialist 是面向 SwiftUI 开发的技能型工具,提供 Apple 官方撰写和发布的 SwiftUI 最佳实践与地道写法参考。它用于在编写、审查或编辑 SwiftUI 代码时给出权威指导。技能内部包含一组参考文档,覆盖视图结构拆分、数据流与状态管理、环境值、视图修饰符、本地化、动画、ForEach 与数据驱动初始化器、软废弃 API 的识别与迁移等主题。此外还定义了在大型代码库上提供性能或最佳实践建议的工作方式:先扫描项目,识别较小的代码区域,逐一向用户建议可评估的重点范围并提供多个选项;若用户希望审查整个代码库,则用 TODO 列表拆分任务分节推进。

编程与开发829 次安装

huashu-slides

huashu-slides 是一个从内容到成品 PPTX 的端到端演示文稿制作技能,支持 AI 插画生成与 18 种设计风格。它把制作流程拆分为内容结构化、设计系统选择、幻灯片构建、组装与润色等阶段,并提供三种协作模式(全自动、引导式、协作式)和两条组装路径(可编辑 HTML 路径 A、全 AI 视觉路径 B)。当用户提到“做 PPT”“做幻灯片”“演示文稿”“Keynote”“slides”时使用。

办公与效率828 次安装

ss-pattern

ss-pattern 是 StyleSeed 中的 UI 模式生成技能,用于依据当前激活的 StyleSeed 语法与品牌配方,复用已有 primitives 组合出一个完整的 UI 模式(pattern)。它强调 registry-first 的读取边界:当 .styleseed/project.json 与 .styleseed/artifacts/index.json 存在时,必须先解析请求的 artifact ID,然后只读取 .styleseed/bundles/<artifact-id>.md 与 .styleseed/manifests/<artifact-id>.json,不能回退到全局 legacy bundle;只有在不存在 registry 时,legacy 项目才可使用 .styleseed/effective-rules.md。该技能不适用于单个 primitive 组件、完整移动端页面、多页面用户流程以及设计 token 决策,这些场景应分别使用 /ss-component、/ss-page、/ss-flow、/ss-tokens。它提供布局、数据展示、交互三类模式,并要求从现有组件组合而非重建 primitives,使用语义 token 定义视觉属性,并把模式做成支持动态内容的可复用组件。

设计与创作828 次安装

sf-flex-estimator

sf-flex-estimator 是一个用于 Salesforce Agentforce 与 Data Cloud 工作负载的 Flex Credit 成本估算技能。它面向规划与估算场景,而非实现。用户可用它估算 Agentforce 提示与动作消耗、Data Cloud 月度用量计量、Flex Credit 场景规划,以及在构建或上线前获取成本优化建议。该技能基于公开列表价格进行估算,支持按低、中、高、企业等不同调用量生成多场景对比,并区分 Agentforce 与 Data Cloud 分别计算后合并。它提供计算脚本与模板,可输出每次调用成本、月度场景表、Data Cloud 分层影响及优化建议。

办公与效率828 次安装